黑客思维养成记——以迂为直
《孙子兵法》云“军争之难者，以迂为直，以患为利”。这句话所蕴含的哲理是：进攻时，直奔最终目的而去未必是最好的，以退让、回避而取胜，往往是最难以达到的至高境界。
nodejs中代码执行绕过的一些技巧
在php中，eval代码执行是一个已经被玩烂了的话题，各种奇技淫巧用在php代码执行中来实现bypass。这篇文章主要讲一下nodejs中bypass的一些思路。
Mssql手工注入执行命令小记
本次渗透其实经过了很多的试错最后才达到了这个结果，所以说看似简单的渗透过程其中可能包含了各种各样的难点痛点，而这些难点痛点介于篇幅等其他原因不能一一列举出来，重要的不是结果，而是这个试错的过程，只有不断地试错才能不断的成长。
azazel linux下基于预加载的注入——文件隐藏篇
azazel是一个在liunx平台下进行动态注入的项目。
Android可信执行环境安全研究（二）：可信应用漏洞利用
在第二篇系列文章中，我们将继续通过逆向工程技术来探索TEEGRIS，从而发现并利用其中存在的安全漏洞。
TXPortMap：端口扫描和指纹识别模块
在渗透测试的端口扫描阶段，相信很多人遇到的问题是nmap太慢，masscan不准确。 所谓工欲善其事，必先利其器，TXPortMap为天象渗透测试平台后端使用的端口扫描和指纹识别模块，采用Golang编写，以期在速度与准确度之间寻找一个平衡。
GitHub北极代码库或包含被泄露的医疗数据
乱码推文意外发布，披露美国战略司令部“雇佣童工”行径；印度头部金融科技平台MobiKiwi否认数据泄露；GitHub北极代码库或包含被泄露的医疗数据。
4月1日每日安全热点 - Google报告称有新的针对网安人员的攻击
Google报告称有新的针对网安人员的攻击；CISA下令彻查服务器Exchange漏洞；DDoS攻击势头强劲创造新记录。
PWN堆溢出技巧：ORW的解题手法与万金油Gadgets
现在PWN越来越卷，很多题目都有沙箱，需要ORW来读flag，本文以MAR DASCTF 2021中的ParentSimulator为例，由复杂到简单介绍几种ORW类题目的解题手法，以及一些好用的Gadgets, 此文主要面向和笔者一样的新手pwn师傅, 大佬请无视 XD。
etcd未授权访问的风险及修复方案详解
etcd是一个具有强一致性的分布式 key-value 存储组件。采用类似目录结构的方式对数据进行存储，仅在叶子结点上存储数据，叶子结点的父节点为目录，不能存储数据。
JWT jku/x5u Authentication bypass 学习与实践
之前对JWT的利用姿势只停留在拿到秘钥后进行身份伪造，前几天Volgactf2021遇到了一道jku的题，发现此前关于jku 权限绕过利用原理与利用手法的文章还是比较少的，趁此机会将这一块好好学一遍，希望对大家有用，欢迎大家批评指正！
源海拾贝 | hooker自动化生成frida脚本
使用frida逆向的同学免不了写frida脚本，相关frida语法肯定是要熟悉的。懒点的同学直接用objection生成。
VMWare vRealize SSRF、任意文件上传漏洞风险通告
2021年03月31日，360CERT监测发现VMWare发布了VMSA-2021-0004的风险通告，漏洞编号为CVE-2021-21975,CVE-2021-21983，漏洞等级：高危，漏洞评分：8.6。
Windows渗透基础大全
[Microsoft Windows]是美国微软公司研发的一套操作系统，它问世于1985年，起初仅仅是DOS模拟环境，后续的系统版本由于微软不断的更新升级，不但易用，也慢慢的成为家家户户人们最喜爱的操作系统。
本日限定“通缉令”，全站抓捕小安换大礼！
4月1日限定“悬赏令”，重奖悬赏“找”小安！提报藏匿地点信息将有机会领取专属礼物！！！
3月31日每日安全热点 - 印度Mobikwik否认网上出售的8T数据是从公司泄露的
印度Mobikwik否认网上出售的8T数据是从公司泄露的；国税局称近期有大量以国税为饵的钓鱼攻击；美国政府警告称购买伪造新冠卡涉嫌犯罪。
一次被MSRC坑的经历
这个漏洞真的是被微软坑了，虽然即使微软认了也没多少钱，但是这么一搞钱也没了，CVE也没了。什么原因造成的？
花指令总结
个人编写的花指令exe练习及源码：链接: https://pan.baidu.com/s/1Y3obCJFD2Gwmddfp37cnvg 提取码: tf8e。
从git原理角度浅谈.git泄露利用原理
在授权测试网站时，若是遇到了 .git 文件泄露。相信大家都是直接上工具一把梭把项目还原，然后直接白盒审计开干。可是是否有了解过 .git 的文件系统和格式呢？本文就来简单分析下 .git文件泄露利用工具是如何工作的。不过在开始前，需要先对 git 有个了解。
Android可信执行环境安全研究（一）：TEE、TrustZone和TEEGRIS
在下篇文章中，我们将展示如何识别和利用TA中的漏洞，从而在TA的上下文中得到运行时控制。在最后一篇文章中，我们将分析如何利用它来提升特权并攻陷整个TEE。
从“复盘”到“复仇”，谈如何正确的复盘
企业日常安全运营工作中，每天会处置各类安全告警。红蓝对抗也已被广泛应用于检验防守方安全水位。告警处置和红蓝对抗之后，收尾工作是复盘。通过复盘，仔细检视我们安全工作短板，提出改进加强点。
“FluBot”木马仿冒快递初现西班牙
本次捕获的木马可以看出来此类木马进行了加固并对代码大量的加密混淆，企图加大病毒分析人员的分析难度。
活动 | 从“行业风向”到“国家名片” ——ISC 2021议题征集全球启动
本届议题征集将面向全球网络安全决策者、专家学者、技术从业者等，征集具有前瞻性、建设性的网络安全真知灼见，倾听不同声音，共同把脉网络攻防、感知安全边界、洞悉安全变局。
CVE-2021-22986：F5 BIG-IP iControl REST未授权远程命令执行漏洞分析
F5 BIG-IP在今年3月补丁日中修复了 CVE-2021-22986 ，未经身份验证的攻击者可以向 iControl REST 发送精心构造的恶意请求，最终在目标服务器上执行任意命令。
3月30日每日安全热点 - Docker Hub部分容器被用于挖矿下载高达千万次
Docker Hub部分容器被用于挖矿下载高达千万次；哈里斯联合区遭勒索软件攻击影响数十所学校；REvil勒索软件报告。
安全事件周报（03.22-03.28）
本周收录安全热点12项，话题集中在勒索软件、数据安全方面，涉及的组织有：壳牌、MangaDex、FBS、Sierra Wireless等。钓鱼攻击袭击加州政府， 员工安全意识培训不可忽视。
影子攻击让攻击者可以替换已签名 PDF 中的内容
安全研究者展示了一种新型的 PDF 攻击方式：攻击者可以绕过现有的 PDF 安全策略，在确保数字签名有效的情况下，修改 PDF 文件的内容。这破坏了已签名 PDF 文档的完整性保护机制。
关于nodejs的ejs和jade模板引擎的原型链污染挖掘
关于 ejs 和 jade 模板的语句拼接, 官方承认不是一个漏洞, 原型链的危害很大, 但是原型链污染攻击有个弊端，就是一旦污染了原型链，除非整个程序重启，否则所有的对象都会被污染与影响!
高强！钓鱼源码“十三合一”及摩斯密码在钓鱼诈骗中的应用
近期在对黑灰产的研究过程中，发现了一条贩卖钓鱼源码的产业链。该钓鱼源码号称，其包含盗取通讯录APP、冒充闲鱼、转转、交易猫、京东、QQ空间、卡框等多个功能，简称“鱼转转鲨鱼台子最新十三合一”。
CVE-2020-0618 复现&分析
在复现之前我们需要手动创建一个分页报表，如何创建报表本文不再赘述。